lansarea managerului de pachete , utilizat în distribuția Arch Linux. Din se pot evidenția:
- A fost eliminată complet suportul pentru actualizările delta, care permiteau descărcarea doar a modificărilor. Această capacitate a fost eliminată din cauza identificării unei vulnerabilități (), care permitea executarea de comenzi arbitrare în sistem atunci când se utilizau baze de date nesemnat. Pentru atac, utilizatorul trebuia să descarce fișierele pregătite de atacator cu baza de date și actualizarea delta. Suportul pentru actualizările delta a fost dezactivat implicit și nu a avut o adoptare largă. În viitor, se planifică rescrierea completă a implementării actualizărilor delta;
- În handlerul comenzii XferCommand, a fost eliminată vulnerabilitatea (), care permitea, în timpul atacurilor MITM și utilizând o bază de date nesemnată, executarea comenzilor proprii în sistem;
- În makepkg a fost adăugată posibilitatea de a conecta handleri pentru descărcarea pachetelor sursă și verificarea prin semnătură digitală. A fost adăugat suport pentru compresia pachetelor folosind algoritmii lzip, lz4 și zstd. În repo-add a fost adăugat suport pentru compresia bazei de date folosind zstd. În curând, Arch Linux va trece implicit la utilizarea zstd, ceea ce va accelera operațiile de compresie și decomprimare a pachetelor comparativ cu algoritmul „xz”, păstrând în același timp nivelul de compresie;
- A fost asigurată posibilitatea de a construi folosind sistemul Meson în loc de Autotools. În următoarea versiune, Meson va înlocui complet Autotools;
- A fost adăugat suport pentru descărcarea cheilor PGP utilizând mecanismul (WKD), care constă în plasarea cheilor publice pe web legate de domeniul specificat în adresa de e-mail. De exemplu, pentru adresa „test@example.com”, cheia poate fi descărcată prin linkul „https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a”. Descărcarea cheilor prin WKD este activată implicit în pacman, pacman-key și makepkg;
- A fost eliminată opțiunea „—force”, pentru care, acum mai bine de un an, a fost propusă o opțiune mai precisă, „—overwrite”;
- În rezultatele căutării fișierelor utilizând opțiunea „-F”, a fost asigurat afișarea informațiilor extinse, cum ar fi grupul de pachete și starea de instalare.
Sursa: opennet.ro
